CVE-2023-20006
Təsvir
Cisco Firepower 2100 Series Appliances üçün Cisco Adaptive Security Appliance (ASA) Software və Cisco Firepower Threat Defense (FTD) Software-un aparat əsaslı SSL/TLS kriptoqrafiya funksionallığında olan zəiflik autentifikasiyadan keçməmiş uzaqdan təcavüzkara təsirlənmiş cihazın gözlənilmədən yenidən yüklənməsinə səbəb olmağa imkan verə bilər ki, bu da xidmətdən imtina (DoS) vəziyyəti ilə nəticələnir. Bu zəiflik SSL/TLS trafikinin emalı üçün kriptoqrafik funksiyalar aparata ötürüldükdə həmin funksiyaların daxilindəki tətbiq xətası ilə bağlıdır. Təcavüzkar təsirlənmiş cihaza xüsusi hazırlanmış SSL/TLS trafik axını göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar təcavüzkara aparat əsaslı kriptoqrafiya mühərrikində gözlənilməz xətaya səbəb olmağa imkan verə bilər ki, bu da cihazın yenidən yüklənməsinə səbəb ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco adaptive_security_appliance_software | 9.16.4, 9.18.2, 9.18.2.5 | — |
| cisco secure_firewall_threat_defense | 7.2.1, 7.2.2, 7.2.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.